questione di permessi

null · Messaggio da **null** » dom 23 ott 2005, 1:52

Salve ragazzi, stavo giocando un po' con i gruppi ed i permessi e stavo provando a settare qualche permesso a determinati gruppi ma con scarsi risultati; ecco il mio problema:
ho notato che nel file etc/group ci sono dei gruppi "cdrom" e "floppy" che penso siano i gruppi i cui utenti possano accedere ai rispettivi dispositivi, quindi ho inserito un utente in questi gruppi. Poi ho modificato /etc/fstab nelle righe dei due dispositivi e nella colonna delle opzioni di montaggio ho canellato "user" e ho messo "gid=n" dove n sta per il numero del gruppo; ovviamente tutto questo da root. Ma non funziona, mi dice che solo root può montare i dispositivi; ho provato a combianare in fstab l'opzione gid e umask, ma niente.
Qualcuno mi sa aiutare? In pratica io voglio far accedere al cdrom e al floppy solo gli utenti che fanno parte dei gruppi cdrom e floppy.
Grazie.

Messaggio da **Paoletta** » dom 23 ott 2005, 9:44

puoi provare ad inserire in /etc/fstab al posto di "user" i nomi del gruppo in questione;

ciao!

EDIT: mi riferisco a "man mount" :

group Allow an ordinary (i.e., non-root) user to mount the file
system if one of his groups matches the group of the device.

che è quello che cerchi di fare

darkside04 · Messaggio da **darkside04** » dom 23 ott 2005, 13:40

prova a dare chown root:nome del tuo gruppo /dev/tua periferica

io ad esempio ho: root:K3b per dev/hdc

lo stesso dicasi per l'eseguibile cdrecord: chown root:nome del tuo gruppo /usr/bin/cdrecord

anche in questo caso: root:k3b per cdrecord

Messaggio da **samiel** » dom 23 ott 2005, 14:13

prova a dare chown root:nome del tuo gruppo /dev/tua periferica

Ma se usi udev non funge!

M.

Messaggio da **useless** » dom 23 ott 2005, 16:20

i gruppi floppy e cdrom servono solo x attribuirvi i relativi device in /dev. in questo modo solo i membri dei suddetti gruppi possono effettuare accesso raw (dd, cat, ecc) su quei device, ma comunque tutti possono usarli a livello + alto. gid=x serve solo x il filesystem fat & co, x quali consiglio di creare un altro gruppo.

absinthe · Messaggio da **absinthe** » dom 23 ott 2005, 18:17

useless ha scritto:i gruppi floppy e cdrom servono solo x attribuirvi i relativi device in /dev. in questo modo solo i membri dei suddetti gruppi possono effettuare accesso raw (dd, cat, ecc) su quei device, ma comunque tutti possono usarli a livello + alto. gid=x serve solo x il filesystem fat & co, x quali consiglio di creare un altro gruppo.

è possibile che sia la mancanza di accesso a /dev/fd a mandarmi in crisi growfs quando tenta di formattare un dvd??? (tenta di usare in comando che da dev/fd scriva dei bit sul dvd /dev/cdrom ma l'utente non ha accesso a /dev/fd di default...)

questo è l'errore che ricevo:

Codice: Seleziona tutto

growisofs: 5.21

growisofs
-----------------------
Executing 'builtin_dd if=/dev/fd/0 of=/dev/hdb obs=32k seek=0'
/dev/hdb: "Current Write Speed" is 2.5x1385KBps.
   1572864/145750016 ( 1.1%) @0.0x, remaining 10:41
   1572864/145750016 ( 1.1%) @0.0x, remaining 15:16
   1572864/145750016 ( 1.1%) @0.0x, remaining 19:51
:-[ WRITE@LBA=300h failed with SK=3h/ASC=73h/ACQ=03h]: Input/output error
:-( write failed: Input/output error
/dev/hdb: flushing cache
/dev/hdb: closing track
:-[ CLOSE TRACK failed with SK=3h/ASC=73h/ACQ=03h]: Input/output error
/dev/hdb: closing disc
:-[ CLOSE SESSION failed with SK=3h/ASC=73h/ACQ=03h]: Input/output error

growisofs command:
-----------------------
/usr/bin/growisofs -Z /dev/hdb=/dev/fd/0 -use-the-force-luke=notray -use-the-force-luke=tty -use-the-force-luke=tracksize:71167 -use-the-force-luke=dummy -dvd-compat -speed=2.4

grazie,
M.

Messaggio da **useless** » dom 23 ott 2005, 19:14

uhm no, credo che direbbe "permission denied". ma poi cos'è /dev/fd? boh. penso che sia il dvd sputt*.

absinthe · Messaggio da **absinthe** » lun 24 ott 2005, 13:36

useless ha scritto:uhm no, credo che direbbe "permission denied". ma poi cos'è /dev/fd? boh. penso che sia il dvd sputt*.

spero ti riferisca al supporto e non al drive

comunque /dev/fd è sta roba qua:

Codice: Seleziona tutto

#>cd /dev/ && ls -la fd
lrwxrwxrwx  1 root root 13 2005-10-24 13:13 fd -> /proc/self/fd/

evidentemente ieri dovevo essere cotto visto che:
1- non è un floppy !!
2- ha i permessi tali da permettere la distruzione del mondo con la semplice pressione di un tasto anche da parte del mio gatto !!

chiedo scusa per la svista...

ciaux
M.

PS: comunque dentro alla directory linkata ci sono altri link simbolici a delle pts tutte associate al mio login da utente...

Codice: Seleziona tutto

utente@laptop:/proc/self/fd$ ls -la
total 4
dr-x------  2 utente users  0 2005-10-24 13:31 ./
dr-xr-xr-x  4 utente users  0 2005-10-24 13:31 ../
lrwx------  1 utente users 64 2005-10-24 13:31 0 -> /dev/pts/0
lrwx------  1 utente users 64 2005-10-24 13:31 1 -> /dev/pts/0
lrwx------  1 utente users 64 2005-10-24 13:31 2 -> /dev/pts/0
lrwx------  1 utente users 64 2005-10-24 13:31 255 -> /dev/pts/0

'gnerà che mi informi meglio sul funzionamento di growisofs via....

Messaggio da **useless** » lun 24 ott 2005, 15:00

no, è giusto così, ma non ho idea di cosa sia... non è il floppy.